Phase 7: Benachrichtigungen und Termine

Terminkalender mit Serienterminen, Selbstanmeldung, Warteliste und
Anwesenheitsliste. Vier Zustellwege hinter Schnittstellen: echtes SMTP,
ntfy (selbst gehostet), Telegram und Web-Push. Kalenderabonnement als
ICS-Feed, digitaler Dienstausweis mit signiertem QR und Pruefseite.

Niemand wird ungefragt benachrichtigt: ein neuer Zustellweg hat eine leere
Ereignisliste, und der Seed legt bewusst keine an. Was das Netz der Wehr
verlaesst, bekommt nur die Kurzfassung ohne Namen und Details.

Kein CalDAV (Lesen genuegt, ICS kann jeder Kalender) und kein WhatsApp
(Verarbeitung ueber Meta, Kosten je Konversation, Telefonbuchabgleich) --
beides im README begruendet.

56 neue Unit-Tests, 17 neue E2E-Tests, Version 0.8.0.

Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>

src/server/routers/stammdaten/dienstausweis.ts

@@ -0,0 +1,40 @@
+import { router, angemeldet } from "@/server/trpc";
+import { AUSWEIS_GUELTIG_SEKUNDEN, ausweisErzeugen } from "@/lib/dienstausweis";
+import { env } from "@/lib/env";
+
+/**
+ * Der digitale Dienstausweis.
+ *
+ * Nur eine Abfrage, und sie gibt immer den Ausweis der eigenen Person aus —
+ * es gibt bewusst keinen Weg, sich den Ausweis eines anderen ausstellen zu
+ * lassen. Ein Ausweis, den jemand für einen Dritten erzeugen kann, ist keiner.
+ *
+ * Kein eigenes Recht: einen Ausweis über sich selbst darf jeder haben, der in
+ * der Wehr ist. Was darauf steht, steht ohnehin auf jeder Mitgliederliste.
+ */
+export const dienstausweisRouter = router({
+  eigener: angemeldet.query(async ({ ctx }) => {
+    const person = await ctx.db((db) =>
+      db.person.findUnique({
+        where: { id: ctx.sitzung.personId },
+        select: {
+          vorname: true,
+          nachname: true,
+          dienstgrad: true,
+          organisation: { select: { name: true, kurzname: true } },
+        },
+      }),
+    );
+
+    const code = ausweisErzeugen(ctx.sitzung.personId, ctx.sitzung.organisationId);
+
+    return {
+      person,
+      code,
+      /** Was in den QR-Code geschrieben wird. */
+      adresse: `${env.APP_URL}/ausweis/${encodeURIComponent(code)}`,
+      gueltigSekunden: AUSWEIS_GUELTIG_SEKUNDEN,
+      gueltigBis: new Date(Date.now() + AUSWEIS_GUELTIG_SEKUNDEN * 1000),
+    };
+  }),
+});